#TunnelSnake #Moriya #Rootkit

显示全部楼层 · 发表于 2021-5-7 15:46:27

显示全部楼层 · 发表于 2021-5-7 16:02:31

KIS 10x，全是UDS
原来报告就是卡巴出的

显示全部楼层 · 发表于 2021-5-7 16:05:16

本帖最后由 54ss 于 2021-5-7 16:09 编辑

BD扫描7xBEST扫描也是7x

显示全部楼层 · 发表于 2021-5-7 16:08:34

重复

显示全部楼层 · 发表于 2021-5-7 16:08:37

Norton，6x

显示全部楼层 · 发表于 2021-5-7 16:13:26

为什么为什么为什么这些所谓的apt加载个无签名驱动还在用上个世纪的vbox驱动

这些apt能不能来点震撼一些的？

显示全部楼层 · 发表于 2021-5-7 16:14:00

1.zip=>Moriya 64-bit Driver	Trojan.GenericKD.36856794	No action was taken
1.zip=>pv.tmp (Custom PSExec Server)	Trojan.GenericKD.34719432	No action was taken
1.zip=>Moriya Agent	Trojan.GenericKD.36856630	No action was taken
1.zip=>Termite	Gen:Suspicious.Cloud.1.bmGfaq1@5Rp	No action was taken
1.zip=>nw.tmp Bouncer Loader	Trojan.GenericKD.36856940	No action was taken
1.zip=>client.exe (Utility embedded in tran.tmp)	Trojan.GenericKD.46254151	No action was taken
1.zip=>tran.tmp (Exfiltration tool)	Gen:Trojan.ProcessHijack.kuW@aqbpLhbi	No action was taken

显示全部楼层 · 发表于 2021-5-7 16:19:09

显示全部楼层 · 发表于 2021-5-7 16:35:40

FS 清空

显示全部楼层 · 发表于 2021-5-7 16:40:49

瑞星 ESM 剩一个Moriya 64-bit Driver

[病毒样本] #TunnelSnake #Moriya #Rootkit